De release van de Kali Linux 2021.3-distributie is aangekondigd, bedoeld voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle oorspronkelijke ontwikkelingen, gemaakt als onderdeel van de distributie, worden verspreid onder de GPL-licentie en zijn beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van ISO-afbeeldingen voorbereid, met groottes van 380 MB, 3,8 GB en 4,6 GB. De builds zijn beschikbaar voor de architecturen x86, x86_64, ARM (armhf en armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Standaard wordt de Xfce-desktop aangeboden, maar optioneel worden ook KDE, GNOME, MATE, LXDE en Enlightenment e17 ondersteund.
Kali bevat een van de meest uitgebreide selecties van tools voor specialisten op het gebied van computerbeveiliging: van middelen voor het testen van webapplicaties en het inbreken op draadloze netwerken tot software voor het uitlezen van gegevens van RFID-identificatiechips. Het pakket bevat een collectie exploits en meer dan 300 gespecialiseerde hulpprogramma's voor beveiligingscontrole, zoals Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Daarnaast zijn er hulpmiddelen opgenomen voor het versnellen van het kraken van wachtwoorden (Multihash CUDA Brute Forcer) en WPA-sleutels (Pyrit) door gebruik te maken van CUDA- en AMD Stream-technologieƫn, waardoor GPU's van NVIDIA en AMD voor rekenkundige bewerkingen kunnen worden gebruikt.
In de nieuwe release:
- De OpenSSL-instellingen zijn gewijzigd voor maximale compatibiliteit, waaronder de terugkeer van ondersteuning voor verouderde protocollen en algoritmen, waaronder TLS 1.0 en TLS 1.1 als standaard. Om verouderde algoritmen uit te schakelen, kan de tool kali-tweaks (Hardening/Strong Security) worden gebruikt.
- Op de projectwebsite is de sectie Kali-Tools gelanceerd, met een verzameling informatie over beschikbare tools.
- De werking van de Live-sessie onder het beheer van virtualisatiesystemen zoals VMware, VirtualBox, Hyper-V en QEMU+Spice is verbeterd, bijvoorbeeld met de mogelijkheid om een gezamenlijke plaknotitie met het hostsysteem te gebruiken en ondersteuning voor drag & drop. Specifieke instellingen voor elke virtualisatie-software kunnen worden aangepast met de tool kali-tweaks (sectie Virtualization).
- Nieuwe utilities zijn toegevoegd:
- Berate_ap - het creƫren van fictieve draadloze toegangspunten.
- CALDERA - een emulator voor aanvactiviteit.
- EAPHammer - het uitvoeren van een aanval op Wi-Fi-netwerken met WPA2-Enterprise.
- HostHunter - het ontdekken van actieve hosts in het netwerk.
- RouterKeygenPC - het genereren van sleutels voor WPA/WEP Wi-Fi.
- Subjack - het overnemen van subdomeinen.
- WPA_Sycophant - implementatie van een client voor het uitvoeren van een EAP Relay-aanval.
- De KDE-desktop is bijgewerkt naar versie 5.21.
- De ondersteuning voor Raspberry Pi, Pinebook Pro en verschillende ARM-apparaten is verbeterd.
- TicHunter Pro is uitgebracht ā een editie van NetHunter voor de slimme horloges TicWatch Pro. NetHunter biedt omgevingen voor mobiele apparaten gebaseerd op het Android-platform, met een verzameling tools voor het testen van systemen op kwetsbaarheden. Met NetHunter is het mogelijk om aanvallen uit te voeren die specifiek zijn voor mobiele apparaten, zoals het emuleren van USB-apparaten (BadUSB en HID Keyboard ā emulatie van een netwerkkabel USB-adapter die kan worden gebruikt voor MITM-aanvallen, of een USB-toetsenbord dat karakters vervangt) en het creĆ«ren van valse toegangspunten (MANA Evil Access Point). NetHunter wordt geĆÆnstalleerd in de standaardomgeving van het Android-platform in de vorm van een chroot-image, waarin een speciaal aangepaste versie van Kali Linux draait.
Bron: opennet.ru
